Danke für die Anworten. Hatten das Problem, dass unsere Firewall beim grossen
Mutterunternehmen sitzt, sich aber einige Notebookuser intern mit irgendwas infiziert haben. Da gingen dann massenhaft PIF Dateien durch die Mailbox.
Einzige Möglichkeit die Verursacher ausfindig zu machen war die IP Adresse im Feld Received.
Ein Agent der jede Mail anfasst und am besten noch Anhänge löscht wäre schon klasse, aber was ist mit der Performance?